Dwie krytyczne luki w MarkLogic mogą pozwolić delegowanym menedżerom na przejęcie uprawnień administratora
Dwie z 31 nowo odkrytych podatności w bazie danych MarkLogic Server od Progress Software umożliwiają użytkownikom z ograniczonymi uprawnieniami przejęcie pełnej kontroli nad serwerem.
Firma Progress Software ujawniła 31 podatności w swoim systemie bazodanowym MarkLogic Server. Pięć z nich ma charakter krytyczny, przy czym dwie z nich pozwalają użytkownikom z uprawnieniami menedżerskimi na eskalację do poziomu administratora. Atakujący musi posiadać już pewne uprawnienia lub możliwość uruchomienia kodu na serwerze, aby wykorzystać te luki.
